harden-doc3.19 - en to es translation catalogue (7 entries)

en: General behavior
es: Comportamiento general

en: Backing up the system
es: Realizar copia de seguridad del sistema

en: Remember that if you are sure the system has been compromised you cannot trust the installed software or any information that it gives back to you. Applications might have been trojanized, kernel modules might be installed, etc.
es: Recuerde que si está seguro de que el sistema ha estado comprometido, no puede fiarse del software instalado ni de ninguna información que este le devuelva. Las aplicaciones podrían contener un troyano, podrían instalarse módulos del núcleo, etc.

en: The best thing to do is a complete file system backup copy (using <command>dd</command>) after booting from a safe medium. Debian GNU/Linux CD-ROMs can be handy for this since they provide a shell in console 2 when the installation is started (jump to it using Alt+2 and pressing Enter). From this shell, backup the information to another host if possible (maybe a network file server through NFS/FTP). Then any analysis of the compromise or re-installation can be performed while the affected system is offline.
es: Lo mejor que puede hacer es una copia de seguridad del sistema de archivos completo (utilizando <command>dd</command>) tras arrancar desde un medio seguro. Los CDROMs de Debian GNU/Linux pueden venir bien para esto, puesto que proporcionan una shell en consola cuando arranca la instalación (acceda a ella utilizando Alt+2 y pulsando Enter). Desde esta shell, copie la información que quiera salvar en otro ordenador, si es posible (quizás a un servidor de archivos de red por medio de NFS/FTP). Luego puede llevar a cabo cualquier análisis del compromiso o la reinstalación mientras el sistema afectado está desconectado.

en: If you are sure that the only compromise is a Trojan kernel module, you can try to run the kernel image from the Debian CD-ROM in <emphasis>rescue</emphasis> mode. Make sure to startup in <emphasis>single user</emphasis> mode, so no other Trojan processes run after the kernel.
es: Si está seguro de que el único compromiso es un módulo troyano del núcleo, puede intentar arrancar la imagen del núcleo desde el CDROM de Debian en modo <emphasis>rescue</emphasis> (N. del T.: modo rescate). Asegúrese de arrancar en modo <emphasis>monousuario</emphasis>, de modo que no se ejecute otro proceso troyano después del núcleo.

en: Forensic analysis
es: Análisis forense

en: Remember that forensics analysis should be done always on the backup copy of the data, <emphasis>never</emphasis> on the data itself, in case the data is altered during analysis and the evidence is lost.
es: Recuerde también que los análisis forenses deberían hacerse siempre sobre una copia de seguridad de los datos, <emphasis>nunca</emphasis> sobre los datos mismos, por si se alteran los datos durante el análisis y se pierde la evidencia.
